螢幕擷圖就是主動把使用者電腦的螢幕操作畫面擷圖下來成為圖片，並存放至特定位置。數位軌跡(LOG)包含兩種呈現方式，一種為文字記錄，例如電腦登出入、文件操作、電子郵件、列印、網頁瀏覽、軟體使用，一種為數位影音記錄，例如影片、圖片。假設在文字記錄都已完備下，兩種格式的記錄各有優缺點，當然兩者可以互相搭配是最好的，那甚麼情況需要留下螢幕擷圖記錄?實際上還是依據企業實際情況而定。
以下舉幾個實際案例說明：
- 讓一台沒有任何防護的電腦存取公司含有機密文件的電腦時：疫情影響導致分流在家上班，員工透過家裡電腦VPN連線操作公司電腦。
- 攜帶含有營業機密資料筆電在外出差。
- 開啟含有客戶個資網頁或文件時，需要螢幕擷圖。
- 開啟特定軟體需要螢幕擷圖：通常開啟設計圖的程式會需要螢幕擷圖，尤其開啟的文件是機密文件，更需要擷圖。
- 剛到職與提出離職員工需要螢幕擷圖：通常對於剛到職或者快離職的員工，建議可以提高資安層級，除了一般的控管外，螢幕擷圖也是加強資安的一項工具。
- 即時通訊軟體對話需要螢幕擷圖：在新聞或者一些爆料事件常常可以看到當事人秀出LINE的畫面擷圖，其實Line是可以匯出文字對話記錄的，但是幾乎所有人都是直接提供LINE的對話擷圖而不是文字記錄。
以上只是眾多案例其中的幾項，何種情況開啟螢幕擷圖並沒有絕對，一切都是依據企業的需要而定。但若沒有有效控管方式時，保留擷圖證據是個簡單有效的方法。
X-FORT擷圖功能說明
螢幕擷圖在X-FORT是屬於遠端功能模組裡的畫面擷取模組，如下圖所示
- 【圖片色階】：X-FORT的畫面擷圖模組提供3種圖片色階可供選取，分別是16色、256色、全彩三種，不同的色階擷圖的圖片容量大小也不同。
- 【畫面連拍間隔】每間隔幾秒鐘擷取一張螢幕畫面，通常秒數越短擷取到的螢幕畫面越多，圖片越多佔用的硬碟空間也會越多。X-FORT系統會針對所擷的圖片作前後比對，只記錄有變動的部分，以節省空間。
- 【畫面單拍】當使用者觸發勾選的項目，只擷取一張螢幕操作畫面。
- 【畫面連拍】當使用者觸發勾選的項目，則連續擷取螢幕操作畫面，直到使用者操作別的軟體才停止。
事件項目：因應不同的使用情境，X-FORT也提供多種相對應的螢幕畫面擷取事件項目供使用。
- 【視窗切換時畫面單拍】：在每種軟體之間切換時擷取畫面，例如：使用Word切換到Excel時就擷取一張，在切換到LINE時在再擷圖一張。
- 【固定畫面連拍】無論做什麼動作，於固定間隔時間都會擷取螢幕畫面。
- 【網頁瀏覽】管理員可以指定只要使用者瀏覽到特定網址就將畫面擷取下來。
- 【Office文件】當用戶端使用Microsoft Office的Word、Excel、PowerPoint進行螢幕畫面擷圖。
- 【剪貼簿】當用戶端使用剪貼簿Ctrl+V 或複製功能，會把當下的畫面擷取下來；此處並非擷取剪貼簿內容。
- 【WebMail(Yahoo、Hotmail、Gmail)】當用戶端透過瀏覽器登入Yahoo、Hotmail、Gmail三個WebMail時進行螢幕畫面擷取。
- 【Outlook】當用戶端使用Outlook就會啟動螢幕畫面擷取。
- 【檔案總管操作】當用戶端使用檔案總管就會啟動螢幕畫面擷取。
- 【線上交談】當用戶端使用即時通訊軟體就會啟動螢幕畫面擷取。
- 【軟體執行】管理員可以指定只要使用者開啟特定軟體就將畫面擷取下來。
綜合上述所有功能說明，X-FORT的畫面擷圖功能可搭配政策使用，例如：可制定一螢幕擷圖專用政策，該政策除了一般控管之外，會另外開啟畫面擷取功能，並依據實際需求進行設定，假設不同使用者需要擷圖的事項不同，可再分別建立政策控管。
除了畫面擷取模組的螢幕畫面擷取功能外，X-FORT的EDR模組也提供動態擷圖功能，例如：列印控管的列印文件後，除了保留文件內容為圖檔備存；EDR模組可觸發顯示螢幕浮水印告知使用者有此操作行為，同時對螢幕啟動畫面擷取功能。這些模組加入畫面擷取功能主要為加強該模組的記錄廣度，讓記錄可以更詳盡。